Poslední aktualizace: 25. dubna 2026

## Úvod

Mxchat.cz je komunitní Matrix server provozovaný kolektivem OSCloud. Vaše soukromí bereme vážně a tyto zásady popisují, jaká data o vás zpracováváme, proč a jak dlouho. Dokument je v souladu s GDPR (nařízení EU 2016/679).

## Provozovatel

Mxchat.cz provozuje kolektiv OSCloud — dobrovolnické sdružení, jehož cílem je nabízet bezpečné a privacy-friendly alternativy ke komerčním službám. Spolek je v přípravě k registraci. Kontakt na provozovatele: podpora@oscloud.cz.

## Kde běží naše servery

Servery mxchat.cz jsou hostované v datovém centru v Německu (Hetzner Online GmbH). Veškerá data tedy zůstávají v rámci Evropské unie a podléhají evropské legislativě.

## Jaká data zpracováváme

### Při vytvoření účtu

- Uživatelské jméno (matrix ID, např. @vase_jmeno:mxchat.cz) — veřejně viditelné
- E-mailová adresa — pro reset hesla a notifikace; není povinná, ale doporučená
- Heslo — uloženo v hashované podobě, nikdo (ani admin) ho nemůže přečíst

### Při používání služby

- IP adresa — uchováváme 7 dní pro účely moderace a ladění problémů
- "Naposledy viděn" (last seen) — informace, kdy jste byli naposledy aktivní; uchováváme 7 dní
- Klient/zařízení — User-Agent řetězec prohlížeče nebo aplikace
- Zprávy a média — uchováváme maximálně 1 rok, poté jsou automaticky mazány

### Logy

- Web server — 7 dní (ladění a bezpečnost)
- Synapse (Matrix server) — 4 dny (ladění a bezpečnost)

### Šifrované zprávy

Zprávy ve šifrovaných místnostech (E2EE) jsou na našich serverech uloženy v zašifrované podobě. Nemáme klíče k jejich rozšifrování — k tomu má přístup pouze vy a vaši konverzační partneři. Ani správci serveru nemají přístup k obsahu šifrovaných zpráv.

## Analytika webu

Na webové stránce web.mxchat.cz používáme Umami — privacy-friendly analytický nástroj. Umami:

- Nepoužívá cookies
- Neuchovává osobně identifikovatelné údaje
- Sleduje pouze anonymizované statistiky návštěvnosti (počet návštěv, referer, prohlížeč)
- Je hostován na našich vlastních serverech (OSCloud) — data neopouští EU

Žádné jiné analytické nástroje (Google Analytics, Matomo, Plausible apod.) nepoužíváme.

## Federace

Matrix je federovaná síť — můžete komunikovat s uživateli na jiných serverech. Pokud napíšete někomu na cizím serveru:

- Vaše zprávy a média se kopírují na server příjemce
- Provozovatel cizího serveru se řídí svými vlastními pravidly a zásadami
- Mxchat.cz nemá kontrolu nad daty, která se federují na cizí servery

Tomu se vyhnete tak, že budete komunikovat pouze s uživateli mxchat.cz, nebo zvolíte server podle vašich preferencí.

## Mosty (Bridges)

Mxchat.cz provozuje mosty do dalších komunikačních platforem, které vám umožňují komunikovat s lidmi mimo Matrix. Pokud most aktivujete, vaše zprávy jsou kopírovány do připojené sítě a podléhají zásadám ochrany osobních údajů této platformy.

Provozované mosty:

- WhatsApp
- Telegram
- Signal
- Meta Messenger (Facebook)
- Discord
- Google Messages

Mxchat.cz nemůže zaručit, jak připojené platformy nakládají s vašimi daty. Pokud používáte mosty, doporučujeme prostudovat jejich vlastní zásady ochrany osobních údajů.

## Třetí strany v Element klientovi

Webový klient Element (chat.mxchat.cz) ve výchozím nastavení komunikuje s několika službami třetích stran:

- vector.im — identity server (vyhledávání kontaktů přes e-mail/telefon, pokud tuto funkci použijete)
- scalar.vector.im — integration manager (widgety a boti v místnostech)
- element.io — odesílání bug reportů (jen pokud je explicitně odešlete)
- meet.jit.si — Jitsi videokonference (jen pokud spustíte hovor)

Tyto služby provozuje Element / New Vector Ltd., respektive Jitsi Foundation. Plánujeme postupně tyto závislosti omezovat nebo nahrazovat vlastními instancemi.

## Cookies

Web mxchat.cz a web.mxchat.cz nepoužívají žádné cookies. Element klient (chat.mxchat.cz) používá lokální úložiště prohlížeče (localStorage, IndexedDB) k ukládání šifrovacích klíčů a stavu aplikace — tyto údaje neopouští váš prohlížeč.

## Vaše práva podle GDPR

Jako uživatel mxchat.cz máte právo:

- Přistupovat ke svým údajům — můžete si v Elementu exportovat historii vašich konverzací
- Smazat svůj účet — kdykoliv pomocí klienta nebo žádostí na podpora@oscloud.cz. Po smazání zůstane pouze vaše uživatelské jméno (kvůli prevenci podvodů a chyb federace), ale obsah bude vymazán
- Opravit nesprávné údaje — kontaktujte nás
- Redigovat zprávy — pomocí klienta. Na našem serveru bude obsah skryt, ale federace nemůže být plně garantována (cizí servery se mohou rozhodnout zprávy zachovat)
- Podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz)

## Změny tohoto dokumentu

Tyto zásady mohou být v budoucnu aktualizovány (např. při přidání nové funkcionality, změně retention period, registraci spolku). O změnách budeme informovat v komunitní místnosti #podpora:mxchat.cz a aktualizujeme datum v záhlaví tohoto dokumentu.

## Kontakt

Otázky ohledně ochrany osobních údajů, žádosti podle GDPR nebo nahlášení problémů: podpora@oscloud.cz.